10月29日下午由CCF YOCSEF桂林承办,广西网盾信息安全技术服务有限公司(以下简称“网盾信息安全”)、深信服科技股份有限公司协办的“高教行业后等保时代网络安全持续运营”交流沙龙在广西桂林圆满举行;本次活动围绕“高教行业后等保时代网络安全持续运营”开展充分交流,旨在为高教行业面临的网络安全问题提供解决技术方案,搭建校企互动的交流平台,扩大CCF YOCSEF桂林社会影响力,承担社会责任。桂林市委网信办、桂林市公安局网络安全保卫支队、桂林市各高校网络信息中心负责人、行业企业代表、CCF YOCSEF桂林的部分AC委员50余人共同参与。
活动现场
活动开始,首先由CCFYOCSEF桂林主席王欢围绕主题“CCF YOCSEF文化及桂林介绍”,从发展历史、文化、组织及活动几部分内容进行解读。
王欢介绍CCF YOCSEF文化
接下来,桂林市委网信办网络安全协调和应急管理执法科科长刘春仙围绕主题“攻与防!桂林高校网络安全风险形势分析”,分别从中国缺乏网络安全顶层防御体系、中国高校培养的人才重攻不重防、桂林高校网络安全现状和发展期望三个维度细致的讲解。面对日趋激烈的全球网络对抗态势,如何建设好各单位的网络安全防御体系,现场专家们各抒己见,气氛热烈。
桂林市委网信办科长刘春仙讲解
随后沙龙还安排了红、蓝队攻防实战对抗,以真实网络架构作为靶场拓扑,展示实际的攻击和防守过程。红队从信息收集、暴力破解、webshell上传、隧道搭建以及内网横向等方面向我们详细的展示了红队渗透攻击周期的具体流程和利用过程。蓝队则从利用安全设备检测、攻击溯源、绘制攻击路径等方式向我们展示了蓝队做为防守方,在应急值守过程中,处置攻击事件的流程与方式方法。
网盾信息安全进行攻防对抗演示
最后深信服教育行业运营专家朱亮围绕“如何构建高教常态化攻防对抗及运营能力”进行讲解。与会人员聆听后,纷纷表示深受感动,十分认同。
深信服教育行业运营专家朱亮
通过此次交流活动中,与会人员分享传递教育行业先进的运营手段,进而让大家认识到信息安全如何做到体系化、常态化、实战化,提升了组织整体信息安全管理水平和抗风险能力,保证了组织业务持续安全运行,助力数字广西发展。
与会人员合影